গোপনীয়তা নীতি

সর্বশেষ আপডেট: আগস্ট ২০২৬ | সংস্করণ ১.৩

লোকচাই ("আমরা", "আমাদের") আপনার গোপনীয়তাকে সর্বোচ্চ গুরুত্ব দেয়। এই নীতিটি ব্যাখ্যা করে যে আমরা কোন তথ্য সংগ্রহ করি, কেন করি, কীভাবে ব্যবহার করি এবং আপনার কী অধিকার আছে।

১. আমরা কোন তথ্য সংগ্রহ করি

নিবন্ধনের সময়:

• নাম, ইমেইল, ফোন নম্বর, জন্মতারিখ, লিঙ্গ
• ছবি (প্রোফাইল ফটো)
• পেশাগত যোগ্যতা, দক্ষতা ও অভিজ্ঞতার তথ্য (সেবাদাতাদের জন্য)

পরিচয় যাচাইয়ের সময় (ঐচ্ছিক):

• জাতীয় পরিচয়পত্র (NID) বা পাসপোর্টের ছবি
• শিক্ষাগত সনদ, চারিত্রিক সনদ বা দক্ষতার সনদ

ব্যবহারের সময়:

• সার্চ কোয়েরি, ফিল্টার পছন্দ
• বুকিং ও বার্তার রেকর্ড
• ডিভাইসের ধরন, IP ঠিকানা, ব্রাউজার তথ্য (প্রতারণা প্রতিরোধে)
• ব্রাউজার পুশ নোটিফিকেশন সাবস্ক্রিপশন (আপনি অনুমতি দিলে)
• আপনার ডিভাইসের GPS লোকেশন (আপনি ব্রাউজারে অনুমতি দিলে) — নতুন এলাকার তথ্য যাচাই ও তালিকা উন্নত করতে ব্যবহৃত হয়

২. তথ্য ব্যবহারের উদ্দেশ্য

• সেবাদাতা ও সেবাগ্রহীতার মধ্যে সংযোগ স্থাপন করতে
• পরিচয় যাচাই করে প্ল্যাটফর্ম নিরাপদ রাখতে
• প্রতারণামূলক অ্যাকাউন্ট শনাক্ত ও বন্ধ করতে
• বুকিং, বার্তা ও নোটিফিকেশন পাঠাতে
• আইনি বাধ্যবাধকতা পূরণ করতে

৩. ডকুমেন্ট সংরক্ষণ নীতি

আপলোড করা পরিচয় নথি (NID, পাসপোর্ট, সনদ) নিরাপদ এনক্রিপ্টেড স্টোরেজে সংরক্ষিত থাকে। আপনার অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত এই নথি কোনো নির্দিষ্ট মেয়াদ ছাড়াই সংরক্ষিত থাকে।

অ্যাকাউন্ট বন্ধ হলে যা মুছে ফেলা হয়: পরিচিতি, ছবি, ফোন নম্বর, প্রতিষ্ঠান, পড়ানোর বিষয় ও এলাকা, এবং আপনার দেওয়া রেফারেন্সের নাম ও নম্বর।

যা থেকে যায় সংরক্ষিত নথির সাথে মিলিয়ে দেখার জন্য: আপনার নাম, জন্মতারিখ, লিঙ্গ ও ইমেইল। এগুলো ছাড়া রেখে দেওয়া পরিচয়পত্রটি কার, তা জানার উপায় থাকে না — অর্থাৎ যে উদ্দেশ্যে রাখা, সেটাই ব্যর্থ হয়।

আপনি অ্যাকাউন্ট বন্ধ করার অনুরোধ করলে — যাচাইকৃত পরিচয়ের তথ্য (verified status, তারিখ) স্থায়ীভাবে সংরক্ষিত থাকে জালিয়াতি প্রতিরোধ ও আইনি প্রমাণের জন্য। তবে আসল নথির ছবি/ফাইল অ্যাকাউন্ট বন্ধ হওয়ার তারিখ থেকে ৫ বছর পর্যন্ত সংরক্ষিত থাকার পর স্থায়ীভাবে মুছে ফেলা হয় — এটি বাংলাদেশ ব্যাংকের KYC সংরক্ষণ নীতি (Bangladesh Bank e-KYC & AML/CFT Guidelines, 2020) অনুসরণ করে।

যদি কোনো ঘটনায় (যেমন: অভিযোগ, প্রতারণা) তদন্তের প্রয়োজন হয়, তাহলে এই ডকুমেন্ট সংশ্লিষ্ট কর্তৃপক্ষকে প্রদান করা হতে পারে।

অ্যাকাউন্ট বন্ধ করার অনুরোধ প্রক্রিয়া করার আগে আমরা পাসওয়ার্ড দিয়ে আপনার পরিচয় পুনরায় যাচাই করি, যাতে অন্য কেউ আপনার অ্যাকাউন্ট বন্ধ করতে না পারে।

৪. তথ্য শেয়ারিং

আমরা নিম্নলিখিত ক্ষেত্রে তথ্য শেয়ার করতে পারি:

• আইন প্রয়োগকারী সংস্থা: আদালতের আদেশ বা আইনি দায়বাধ্যতায়
• প্রযুক্তি অংশীদার: Supabase (ডেটাবেস), Cloudflare (স্টোরেজ ও CDN) — শুধুমাত্র সেবা পরিচালনার জন্য
• ত্রুটি রিপোর্টিং: সাইটে কারিগরি ত্রুটি ঘটলে তার বিবরণ Sentry-তে পাঠানো হয়, যাদের সার্ভার যুক্তরাষ্ট্রে। যা পাঠানো হয়: ত্রুটির বার্তা, কোডের কোন জায়গায় ঘটেছে, পাতার ঠিকানা (প্রশ্নাংশ ছাড়া), এবং ব্রাউজার ও ডিভাইসের সাধারণ তথ্য। যা পাঠানো হয় না: আপনার নাম, ফোন নম্বর, ইমেল, চ্যাটের বার্তা, ছবি বা এনআইডি — ফোন নম্বর ও ইমেল ডিভাইস ছাড়ার আগেই মুছে দেওয়া হয়, এবং আপনার আইপি ঠিকানা পাঠানো হয় না। পর্দার কোনো রেকর্ডিং নেওয়া হয় না। ত্রুটি না ঘটলে Sentry-র কাছে কিছুই যায় না।
• বিজ্ঞাপন ও পরিমাপ: আমাদের বিজ্ঞাপন থেকে কতজন সাইটে আসছেন তা বুঝতে আমরা Meta (Facebook) pixel ও Google Analytics ব্যবহার করি। ওদের সার্ভার যুক্তরাষ্ট্রে। যা পাঠানো হয়: আপনি কোন পাতা দেখলেন, কোথা থেকে এলেন, এবং ব্রাউজার, ডিভাইস ও আইপি ঠিকানার সাধারণ তথ্য। যা পাঠানো হয় না: আপনার নাম, ফোন নম্বর, ইমেল, চ্যাটের বার্তা, ছবি বা এনআইডি। Meta ও Google এই তথ্য নিজেদের বিজ্ঞাপন লক্ষ্য নির্ধারণেও ব্যবহার করতে পারে — এটাই এই টুলগুলোর শর্ত, আর এ কারণেই একে Supabase বা Cloudflare-এর মতো "শুধু সেবা পরিচালনার জন্য" বলা যায় না।
• অন্য ব্যবহারকারী: পাবলিক প্রোফাইলের তথ্য (নাম, এলাকা, বিষয়) অন্যরা দেখতে পারবেন

৫. আপনার অধিকার

• আপনার তথ্য দেখার ও সংশোধনের অধিকার
• অ্যাকাউন্ট মুছে ফেলার অনুরোধ করার অধিকার (আইনি সংরক্ষণ বাধ্যবাধকতা ছাড়া)
• পুশ নোটিফিকেশন যেকোনো সময় বন্ধ করার অধিকার (ব্রাউজার সেটিংস থেকে)
• ডেটা পোর্টেবিলিটি — আপনার তথ্য রপ্তানির অনুরোধ করতে পারবেন

৬. কুকি ও ট্র্যাকিং

প্রয়োজনীয় কুকি: লগইন সেশন বজায় রাখতে এবং আপনার পছন্দ (থিম, রঙ) সংরক্ষণ করতে।

প্রতারণা প্রতিরোধ: আপনার নিরাপত্তার জন্য বার্তা স্বয়ংক্রিয়ভাবে যাচাই হতে পারে — অগ্রিম টাকা চাওয়ার মতো প্রতারণার ধরন ধরা পড়লে বার্তাটি পর্যালোচনার জন্য চিহ্নিত হয়, এবং শুধুমাত্র রিপোর্ট বা চিহ্নিত কথোপকথন অনুমোদিত মডারেটর দেখতে পারেন। প্রতিটি প্রবেশ নথিভুক্ত থাকে।

তৃতীয় পক্ষের কুকি: Meta pixel (_fbp) ও Google Analytics (_ga) আপনার ব্রাউজারে কুকি রাখে, যাতে একই ব্যক্তির একাধিক ভিজিট আলাদা করা যায় — বিজ্ঞাপনের ফল মাপার জন্য। ব্রাউজারের সেটিংস থেকে তৃতীয় পক্ষের কুকি বন্ধ করলে সাইটের কোনো সুবিধা হারাবেন না; সব কিছু আগের মতোই কাজ করবে।

৭. নিরাপত্তা

আপনার ডেটা SSL এনক্রিপশন, Row Level Security (RLS), এবং নিয়মিত অ্যাকসেস অডিটের মাধ্যমে সুরক্ষিত। শুধুমাত্র অনুমোদিত অ্যাডমিন (NDA-চুক্তিবদ্ধ) ব্যক্তিগত ডেটায় প্রবেশ করতে পারেন।

৮. শিশু সুরক্ষা

লোকচাই ১৮ বছরের কম বয়সীদের সরাসরি নিবন্ধনের অনুমতি দেয় না। অভিভাবকরা তাদের সন্তানের পক্ষে সেবা ব্যবহার করতে পারবেন।

৯. নীতির পরিবর্তন

এই নীতি পরিবর্তন হলে ইমেইল বা অ্যাপ নোটিফিকেশনের মাধ্যমে জানানো হবে। পরিবর্তনের পরও ব্যবহার অব্যাহত রাখলে আপনি নতুন নীতিতে সম্মত বলে গণ্য হবেন।